Actualizaciones fuera de ventana

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las actualizaciones de software deben regirse por un calendario estricto de despliegue y validación en entornos de pruebas (preproducción). Cuando un software corporativo descarga y aplica una actualización de forma autónoma fuera de la ventana de mantenimiento pactada, el cazador debe verificar si se trata de un canal de actualización automático no controlado o de un ataque de cadena de suministro inyectando un binario troyanizado en caliente.

Responde para continuar

¿Qué riesgo introduce permitir que aplicaciones corporativas de servidores ejecuten auto-actualizaciones desatendidas fuera de ventana?

Provoca que la memoria RAM de los servidores se desconfigure permanentemente Obliga a los empleados a reinstalar el sistema operativo en sus teléfonos móviles Permite que una actualización comprometida del proveedor se instale directamente en producción sin evaluación ni pruebas previas Aumenta el consumo de ancho de banda durante los días festivos nacionales

Ver pista de ayuda

Una actualización comprometida del proveedor se desplegaría directamente en producción sin control.

Revisa en sbom_inventory_query las horas fijadas en patch_window_hours para el componente crítico.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas horas (patch_window_hours) figuran en la primera fila de sbom_inventory_query?

Ver pista de ayuda

Observa el valor numérico en la columna patch_window_hours.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Software de Terceros y SBOM

Software Bill of Materials (SBOM) & Third-Party Anomaly Tracker

Tablas

trusted_software_anomalies

app_name
trusted_vendor
spawning_process
unexpected_conn
impacted_hosts
status

sbom_inventory_query

component_name
cpe_version
vendor_advisory_id
patch_window_hours
exposure_level

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Supervisión de parches silenciosos y actualizaciones no autorizadas

2 Plazo en horas de la ventana de parcheo en el laboratorio Lab

Whoami-Labs Pro utiliza cookies